Выпуск №26 · 23 октября 2026, пятница · вечерний выпуск · 22 минуты
Anthropic идёт на IPO, Claude нашёл 500 дыр, Греция запретила соцсети
Anthropic осталась единственной ИИ-компанией в очереди на IPO этой осенью, Claude нашёл почти 500 проблем безопасности в открытом коде, а парламент Греции запретил соцсети детям младше 15 лет. Также в выпуске: взломанный релиз LiteLLM, нераскрытые патчи для ядра Linux, 12-летняя дыра в GitLab, переговоры SpaceX о 80 тысячах вышек и рост плана выпуска iPhone Duo.
Anthropic осталась единственной ИИ-компанией в очереди на IPO
По информации источников Reuters, проспект эмиссии Anthropic могут опубликовать до конца октября, а предлагать акции инвесторам начнут на неделе с 9 ноября; источники предупреждают, что планы и сроки могут измениться. Другие игроки рынка ИИ-инфраструктуры и ЦОД размещения отложили: Switch и Nscale перенесли IPO, SB Energy отложила выход, фонд AirTrunk REIT отозвал или приостановил заявку, Firmus приостановила подготовку. Причина — рост процентных ставок и распродажа бумаг операторов вроде CoreWeave, усилившая сомнения в окупаемости вложений в ИИ. По словам некоторых инвесторов, оправданной оценкой Anthropic может быть $1,5 трлн; компания, как сообщается, недавно уведомила инвесторов о росте выручки на 45% и выходе на прибыль.
- Проспект — до конца октября, продажа акций — с 9 ноября
- Switch, Nscale, SB Energy, AirTrunk и Firmus отложили IPO
- Оценка может дойти до $1,5 трлн, выручка выросла на 45%
Источники: 3DNews
Radical Numerics: фаги, спроектированные ИИ, впервые ввели человеку
Американская Radical Numerics сообщила о первом публично известном случае, когда человеку ввели бактериофаги, спроектированные с помощью ИИ. Инъекцию сделали в рамках программы расширенного доступа к экспериментальным терапиям — вне обычного клинического исследования и под медицинским наблюдением; вирусы должны были поразить устойчивые к антибиотикам бактерии. Для разработки использовали геномную языковую модель Omnii-1; по данным компании, смесь фагов уничтожила бактериальный изолят пациента в чашке Петри. Вид инфекции, детали лечения и состояние человека не раскрываются со ссылкой на конфиденциальность, сведения исходят от самой компании и независимо не подтверждены. Radical Numerics подчёркивает, что данные об одном пациенте не позволяют судить о безопасности и эффективности, а препараты не одобрены для широкого применения.
- Первый публично известный случай такой терапии у человека
- Использована геномная языковая модель Omnii-1
- Детали и результат не раскрыты, данные независимо не проверены
Источники: 3DNews
Claude нашёл почти 500 проблем в 25 открытых проектах
Инженеры Anthropic с помощью Claude проверили 25 крупных проектов с открытым кодом на C, C++, Java, PHP и Python — более 5 млн строк — и нашли почти 500 проблем безопасности. Поиск отдельных уязвимостей в компании назвали «сизифовым трудом» и сделали акцент на сокращении поверхности атаки: Claude составил список из более чем 17 000 параметров конфигурации, 3842 из которых влияют на безопасность. Найдены 93 поверхности атаки, доступные до аутентификации в настройках по умолчанию, 37 случаев выполнения кода до аутентификации и 61 ослабляющая защиту комбинация настроек; один изъян оставался незамеченным более двух десятилетий. В OpenSSH демон мог обращаться к 4500 строкам экспериментального кода до проверки конфигурации сервера — проблему устранили в версии 10.6. Методы объединили в инструмент, который вскоре интегрируют в бесплатный OSS-Scanner.
- 25 проектов, более 5 млн строк кода, почти 500 проблем
- 3842 параметра конфигурации влияют на безопасность
- В OpenSSH исправили в 10.6: 20% кода закрыли от неавторизованных
Источники: 3DNews
Релиз LiteLLM 1.107.0 в PyPI крал секреты
Разработчики LiteLLM сообщили о компрометации релиза 1.107.0: все семь wheel-пакетов содержали похититель секретов и загрузчик удалённого кода. Версия была доступна в PyPI с 11:39 до 13:23 UTC, пострадали контейнеры в Docker Hub и GHCR, при этом официальный Git-тег остался чистым, а заражённые артефакты собрал и подписал штатный CI. По предварительной версии команды, атакующий получил GitHub CLI-токены из логов внутреннего интернет-доступного сервиса, отключил защиту ветки и перенаправил сборку на подставной репозиторий. Вредонос запускался при старте Python даже без импорта библиотеки — через cook.pth и sitecustomize.py — и раз в час подгружал код; целями были SSH-ключи, облачные токены, секреты CI/CD и ИИ-инструментов. Удаление пакета не останавливает процесс и не отзывает ключи; разработчики советуют закрепить версию 1.106.2.
- Заражённая версия была в PyPI с 11:39 до 13:23 UTC
- Код срабатывал при старте Python даже без импорта библиотеки
- Удаление пакета не отзывает украденные ключи; нужна версия 1.106.2
Источники: Хабр Новости
Уязвимости ядра Linux раскрыли до выхода патчей
В сети появились описания нескольких уязвимостей ядра Linux, для которых ещё нет исправлений. Две получили 9,0 балла по CVSS: одна затрагивает SMB Direct, другая — реализацию файлового сервера в ядре; обе потенциально позволяют удалённо выполнять код. Другие отчёты описывают повышение привилегий через сетевой код и проблемы в графическом драйвере VMware. Исправления тестируются или готовятся, но в основную ветку не попали; сопровождающий ядро Грег Кроа-Хартман выразил недоумение публикацией данных до готовности патчей, непреднамеренность раскрытия не подтверждена. По данным 3DNews, на этой же неделе стало известно о компрометации приватных ключей восьми промежуточных сертификатов индийского центра eMudhra, а разработчики PHP выпустили экстренные исправления для двух критических уязвимостей с оценкой 9,2.
- Две уязвимости по 9,0 балла CVSS: SMB Direct и файловый сервер
- Патчи готовятся, но в основную ветку ядра не попали
- Та же неделя: ключи eMudhra и экстренные правки PHP
Источники: 3DNews
GitLab закрыла RCE-уязвимость, существовавшую с 2014 года
GitLab выпустила исправления для критической уязвимости CVE-2026-110264 в компиляторе регулярных выражений: ошибка переполнения целых чисел позволяла неавторизованному пользователю выполнить код на сервере и затрагивает все версии начиная с 7.0 (2014 год). О проблеме через HackerOne сообщил исследователь под псевдонимом «joaxcar». Патчи вышли в CE и EE 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13; обновиться нужно и тем, кто ставил патч от 12 октября — он касался только версий 19.2 и новее. Меры нужны владельцам самостоятельно развёрнутых экземпляров: GitLab.com уже обновлён. Признаков атак нет, в каталог CISA уязвимость на 22 октября не включена, а Shadowserver находит в сети более 2700 экземпляров GitLab CE.
- Переполнение целых чисел затрагивает все версии с 7.0 (2014)
- Патч от 12 октября не закрыл старые ветки — нужно обновиться снова
- Shadowserver видит в сети более 2700 экземпляров GitLab CE
Источники: Хабр Новости
Парламент Греции запретил соцсети детям младше 15 лет
Парламент Греции принял запрет социальных сетей для детей младше 15 лет; закон вступит в силу 1 января 2027 года и охватывает TikTok, Instagram*, Facebook и X. Платформы обязаны применять соразмерные и надёжные методы проверки возраста, за нарушения предусмотрены штрафы в рамках Digital Services Act. Родителям потребуется установить государственные приложения Kids Wallet или Gov.gr, которые привязываются к устройству ребёнка и блокируют доступ; по словам министра цифрового управления и ИИ Димитриса Папастергиу, они используют «возрастные токены» и раскрывают минимум персональных данных. Меры критиковали малые партии, но большинство премьера Кириакоса Мицотакиса закон приняло. По данным Engadget, опросы показывают широкую поддержку запрета среди взрослых греков; Европейская комиссия предложила EU Kids Act, но прямой запрет там только для детей младше 13 лет. * Компания Meta Platforms Inc., владеющая соцсетями Facebook и Instagram, признана экстремистской организацией, её деятельность в России запрещена.
- Закон вступит в силу 1 января 2027 года
- Доступ блокируют приложения Kids Wallet и Gov.gr
- В проекте EU Kids Act прямой запрет — только до 13 лет
Источники: Engadget
SpaceX ведёт переговоры о доступе к 80 тыс. вышек в США
SpaceX ведёт переговоры о доступе как минимум к 80 тыс. сотовых вышек в США. По данным iXBT, среди потенциальных партнёров — Crown Castle, один из крупнейших владельцев телекоммуникационной инфраструктуры страны, а стоимость договорённостей может достичь нескольких миллиардов долларов. Наземные вышки должны помочь компании укрепиться на рынке беспроводной связи: SpaceX стремится стать четвёртым по величине мобильным оператором в США и дополнить спутниковую сеть Starlink наземными элементами. В первой половине октября компания сообщила о покупке лицензий на низкочастотный спектр, который лучше проникает через стены и используется крупными операторами; Илон Маск заявил, что у SpaceX теперь есть всё необходимое для оператора с общенациональным покрытием. Условия переговоров и сроки возможных соглашений не раскрываются.
- Речь о доступе как минимум к 80 тыс. вышек
- Среди партнёров называют Crown Castle; цена — миллиарды долларов
- Цель — стать четвёртым мобильным оператором США
Источники: iXBT
Сотрудник Valve обмолвился о проекте hlx на конференции
Музыкальный дизайнер Valve Майк Мораски публично упомянул кодовое название hlx, которое датамайнеры связывают с Half-Life 3. Как заметил блогер Тайлер Маквикер, Мораски рассказывал на конференции GameSoundCon в Бербанке о роли HDR от Valve в звуке игр и сказал, что у Deadlock есть своя версия HDR, у hlx — своя. Сидевший рядом звуковой дизайнер Дэвид Файз в шутку отметил, что коллега упомянул hlx всего один раз; похожий случай был и в прошлогоднем интервью. По неофициальным данным, игру с 2021 года делает команда Half-Life: Alyx — это одиночный шутер с упором на симуляцию, ИИ и интерактивность. Судя по находкам в коде, разработка на очень поздних этапах, но официального анонса Valve так и не сделала.
- Проект hlx связывают с Half-Life 3
- Оговорка прозвучала на конференции GameSoundCon в Бербанке
- Официального анонса Valve по-прежнему нет
Источники: 3DNews
MiniMax открыла веса MoE-модели M3.1 Flash на 428 млрд параметров
MiniMax опубликовала веса M3.1 Flash на Hugging Face: MoE-модель с примерно 428 млрд параметров, из которых на каждый токен активируются около 23 млрд. Она рассчитана на программирование, многошаговые задачи с вызовом инструментов, управление компьютерным интерфейсом и анализ уязвимостей, принимает текст, изображения и видео, а контекст достигает миллиона токенов. За скорость инференса отвечают MiniMax Sparse Attention, спекулятивное декодирование DSpark и quantization-aware training. В бенчмарках модель набрала 73,7% на DeepSWE v1.1, 61,7 на OSWorld V2, 76,2 на BankerToolBench и 82,2% на CyberGym — но лидером не стала: у DeepSeek V4.1 Flash-1017 на DeepSWE 77%, у Claude Opus 5 на OSWorld 70,6. Для запуска нужно хранить весь набор весов, поэтому потребуется многокарточная инфраструктура или квантизованная сборка; лицензия — MiniMax Community License.
- 428 млрд параметров, около 23 млрд активных на токен
- Контекст до 1 млн токенов, вход — текст, изображения, видео
- 73,7% на DeepSWE против 77% у DeepSeek V4.1 Flash
Источники: Хабр Новости
Apple подняла план выпуска iPhone Duo с 9,7 до 14 млн
По данным DigiTimes со ссылкой на источники в цепочке поставок, Apple увеличила целевой показатель поставок iPhone Duo на первые 12 месяцев с 9,7 до 14 млн устройств — рост на 44%. Предзаказы на первый складной iPhone открылись в пятницу, 16 октября, и сроки доставки начали расти почти сразу, в отдельных случаях до конца января; в Apple объяснили это чрезвычайным спросом и ограничили продажу двумя смартфонами в одни руки. Часть покупателей затем получила уведомления о более ранней доставке — 3DNews предполагает, что это связано с расширением производства. Среди недостатков первых устройств отмечают не оптимизированные сторонние приложения, которые разработчики обещают адаптировать, и Touch ID вместо Face ID; по неофициальным данным, Apple тестирует прототипы следующего поколения с Face ID.
- План поставок на первые 12 месяцев вырос на 44%
- Предзаказы с 16 октября, лимит — два смартфона в одни руки
- Среди минусов — Touch ID вместо Face ID
Источники: 3DNews
SemiAnalysis: DeepSeek к 2028 году может перейти на Huawei Ascend
По оценке SemiAnalysis, DeepSeek к 2027–2028 годам может почти полностью перейти с ускорителей Nvidia на китайские Huawei Ascend. Huawei развивает экосистему для Ascend, а DeepSeek адаптирует под них инструменты: компания представила средства запуска современных моделей на оборудовании Huawei и приспособила к Ascend свой язык TileLang, заявив, что это создаст более «независимую и контролируемую» национальную программную экосистему. DeepSeek даёт Huawei ранний доступ к моделям, поэтому поддержка инференса на её чипах есть с «нулевого дня» для крупных обновлений вроде V4 и V4.1. Ещё в апреле глава Nvidia Дженсен Хуанг назвал оптимизацию китайских моделей под Huawei «ужасным сценарием» для США. При этом Ascend 950PR по абсолютной скорости уступает Nvidia H100, а серверы DeepSeek имеют уникальную конфигурацию, поэтому масштабировать опыт на отрасль будет непросто.
- Переход на Ascend прогнозируют на 2027–2028 годы
- Huawei получает ранний доступ к моделям DeepSeek
- Ascend 950PR по скорости уступает Nvidia H100
Источники: 3DNews
Western Digital: выручка +55%, цены на накопители продолжат расти
Western Digital сообщила о росте выручки на 55% и порекомендовала рынку готовиться к сохранению роста цен на накопители в течение четырёх кварталов. Подробности отчёта подтвердить нельзя: страница источника отображала сообщение о технических неполадках, поэтому абсолютные цифры выручки, причины роста и прогнозы компании остаются непроверенными. Из доступных данных следует только динамика выручки и предупреждение о ценах. Для покупателей это означает, что заметного удешевления жёстких дисков в ближайший год ждать не стоит.
- Выручка выросла на 55%
- Компания ждёт роста цен ещё четыре квартала
- Детали отчёта подтвердить нельзя: источник был недоступен
Источники: 3DNews
«Авито» тестирует собственный мессенджер внутри приложения
«Авито» встраивает собственный мессенджер в основное приложение: в разделе сообщений появится меню «Личные чаты», где можно писать не только продавцам, но и контактам из записной книжки. Тестовый запуск пройдёт в нескольких регионах, список которых не раскрывается; понадобится отдельный профиль с российским номером телефона, обещано шифрование диалогов. На старте будут переписка, цитирование, удаление сообщений у обоих собеседников, фото и видео, голосовые сообщения, поиск, метки «Важное» и «Не прочитано» и блокировка — без аудио- и видеозвонков, их судьба зависит от итогов пилота. В компании не стали отрицать разработку и сообщили, что платить не придётся: расчёт на более частые заходы в приложение. Ранее мессенджер для сотрудников в тестовом режиме запустил Wildberries.
- Чаты появятся в основном приложении, отдельное ставить не нужно
- Нужен профиль с российским номером, обещано шифрование
- Аудио- и видеозвонков на старте не будет
Источники: CNews
Netflix сокращает 1000 сотрудников и меняет руководство контента
Netflix увольняет 1000 сотрудников, сокращая продуктовое, технологическое и юридическое направления, и расстаётся с директором по контенту Белой Баджарией, главой киноподразделения Дэном Лином и вице-президентом Дугом Бельградом. Сооснователи-CEO Тед Сарандос и Грег Питерс заверили инвесторов, что поводов для тревоги нет. The Verge связывает перемены с невыполненными планами по рекламной выручке, вялым ростом и неудачной попыткой купить Warner Bros., которую приобрела Paramount Дэвида Эллисона. Сарандос признал, что в США компании нужно «лучшее исполнение», хотя контент в мире «в целом работает». Издание считает проблемы системными, а не сводящимися к решениям трёх руководителей; сообщения о том, что Баджарию уволили без предупреждения и сделали «козлом отпущения», официально не подтверждены.
- Под сокращение попали продукт, технологии и юридический блок
- Уходят Бела Баджария, Дэн Лин и Дуг Бельград
- The Verge: причина — реклама, слабый рост и провал сделки с WB
Источники: The Verge
Крупные банки США ограничивают ИИ-агентам доступ к счетам
Крупнейшие банки США начали ограничивать и блокировать доступ ИИ-агентов к счетам клиентов: системы не могут с полной уверенностью определить, действует агент по поручению клиента или самостоятельно. Отмечаются случаи, когда агенты связывались с колл-центрами или совершали действия, о которых владелец счёта не просил. Иногда клиенты сами передают агентам логины и пароли — такие операции банки обычно помечают как подозрительные и блокируют, хотя однозначно несанкционированными их назвать нельзя; при этом правила большинства банков требуют, чтобы доступ к счёту осуществлял сам владелец. По данным источников, Morgan Stanley уже блокирует сторонних агентов, хотя неконтролируемых агентов в банке не выявлено, а многие банки ограничиваются доступом «только для чтения». Глава JPMorgan Джейми Даймон заявил, что сторонних агентов во внутренние системы банк не пустит.
- Банки не могут отличить поручение клиента от самостоятельных действий
- Morgan Stanley блокирует сторонних агентов
- Распространённое решение — доступ «только для чтения»
Источники: 3DNews
Dell представила серверы на NVIDIA Vera и систему с Groq 3 LPU
Dell расширила линейку AI Factory with NVIDIA. PowerEdge M9882 — стойка формата 48U с 256 процессорами NVIDIA Vera, рассчитанная на агентный ИИ: она позволяет отделить CPU-мощности от GPU-кластеров и эффективнее использовать питание и охлаждение ЦОД. PowerEdge R8822 — двухпроцессорный сервер на Vera с воздушным охлаждением для стандартных 19-дюймовых стоек, поддерживает до четырёх двухслотовых GPU. PowerEdge XE9810 стал первым продуктом Dell с ускорителями Groq 3 LPU: 16 вычислительных модулей с прямым жидкостным охлаждением, число LPU в модуле не раскрыто; Dell называет систему дополнением к существующим GPU-кластерам. R8822 появится в октябре, M9882 и XE9810 — в I квартале 2027 года.
- M9882: 256 процессоров NVIDIA Vera в стойке 48U
- XE9810 — первая система Dell на Groq 3 LPU, 16 модулей
- R8822 — в октябре, остальные — в I квартале 2027 года
Источники: 3DNews
Операторы просят ГКРЧ смягчить требование о российских базовых станциях
По решению ГКРЧ от декабря 2022 года с 1 января 2028 года операторы могут ставить на сетях только российские базовые станции. Директор по регуляторным вопросам «ВымпелКома» Константин Зудин указывает, что правило касается и переустановки: любая перерегистрация потребует замены на отечественное оборудование, а таких процедур проходят тысячи в день — например, при продлении разрешений на частоты или изменении параметров станции. В «МегаФоне» говорят о правовом пробеле и риске массового вывода из эксплуатации исправного оборудования, поскольку российские станции недоступны в нужных объёмах; МТС и «Т2 Мобайл» комментариев не дали. В Минцифры сообщили, что вопрос рассмотрят на заседании комиссии до конца года. В прошлом году операторы установили 4 тыс. российских станций, в этом планируют ещё 8,6 тыс.
- С 1 января 2028 года разрешены только российские базовые станции
- «ВымпелКом»: перерегистраций — тысячи в день
- Установлено 4 тыс. станций, в этом году планируют 8,6 тыс.
Источники: Хабр Новости
Минцифры предложило передавать абонентов закрывшихся провайдеров
Минцифры предложило переводить абонентов закрывающихся интернет-провайдеров к крупным операторам, если компания прекращает работу или лишается лицензии. Об инициативе со ссылкой на материалы к проекту поправок в закон «О связи» сообщают «Известия»: во временное управление можно будет передавать сеть провайдера, нумерацию, радиочастоты, а также права и обязанности по договорам с абонентами, включая обязательства по оплате услуг. Оператора для обслуживания клиентов сможет определить сама прекращающая работу компания либо уполномоченный государственный орган, а назначением управляющего оператора будет заниматься межведомственная комиссия; подробные условия установит правительство. В Минцифры подчёркивают, что цель — защита абонентов и доступность услуг, а не сокращение числа небольших провайдеров. По первоначальному плану тарифы и условия обслуживания менять не собираются.
- Передавать можно сеть, нумерацию, частоты и договоры с абонентами
- Управляющего оператора назначит межведомственная комиссия
- Тарифы и условия обслуживания менять не планируют
Источники: iXBT
Tesla отказалась от продаж Cybertruck в Австралии и Новой Зеландии
Tesla сообщила клиентам, которые резервировали Cybertruck семь лет назад, что планы по производству пикапа для Австралии и Новой Зеландии прекращены. Депозиты вернут в течение 30 дней после подтверждения данных, а тем, кто закажет новые Model 3 или Model Y, компания предлагает год бесплатного доступа к Full Self-Driving (Supervised). По данным Drive Australia, доступность модели в стране вызывала вопросы много лет: ещё в 2023 году источники издания говорили, что завод Tesla в Техасе не приспособлен для выпуска праворульной версии, без которой машину нельзя легально эксплуатировать в Австралии, Новой Зеландии, Великобритании, Японии и Ирландии. В Великобритании и ЕС Cybertruck официально не продаётся и одобрения регуляторов не имеет; считается, что его не одобрят из-за требований к зонам деформации, безопасности пешеходов, освещению и весовым категориям.
- Депозиты вернут в течение 30 дней
- Завод в Техасе не приспособлен под праворульную версию
- В Великобритании и ЕС модель не одобрена регуляторами
Источники: Engadget
Скриншот: python.org, https://docs.python.org/3.14/library/site.html
Изображения в видео — Wikimedia Commons: OpenSSH — OpenBSD Project developers (software), Anthony5429 (screensh, BSD; PyPI — Python Packaging Authority / Python Software Foundation, GPL; Linux — Larry Ewing , Simon Budig , Garrett LeSage, Attribution; Грег Кроа-Хартман — Sebastian Oliva, CC BY-SA 3.0; GitLab — GitLab B.V., MIT; Илон Маск — Gage Skidmore, CC BY-SA 4.0; Touch ID — Raimond Spekking, CC BY-SA 4.0; DeepSeek — DeepSeek, MIT; Nvidia — Nvidia, Apache License 2.0; Тед Сарандос — UKinUSA, CC BY-SA 2.0; Groq — Avivweinstein, CC BY-SA 4.0; Cybertruck — Alexander-93, CC BY-SA 4.0.